ARBITRA: 다중 전문가 논증을 통한 견고한 문서 수준의 ATT&CK 추출

요약

본 논문은 CTI 보고서의 자연어 텍스트를 구조화된 MITRE ATT&CK 매핑으로 변환하는 ARBITRA 시스템을 제시합니다. ARBITRA는 다중 역할 전문 LLM 전문가들을 오케스트레이션하고, 문서 증거와 논리적 근거 기반의 QBAF로 후보 엔티티를 검증합니다. 이 방식은 최신 모델 대비 높은 정밀도와 견고성을 유지하며 ATT&CK 추출의 신뢰도를 높입니다.

핵심 포인트

• ARBITRA는 다중 전문가 LLM을 오케스트레이션하여 보고서 전체에서 후보를 제안합니다.
• 개별 후보는 문서 증거 기반의 QBAF(정량 양극 논증 프레임워크)로 검증됩니다.
• 문장 수준 파이프라인이나 최신 LLM 대비 높은 정밀도 운영점을 달성했습니다.
• 적대적 교란 환경에서도 평균 정밀도 저하를 최소화하여 견고성을 입증했습니다.